Fachlich geprüft von Robin Roeder, Geschäftsführer der SCREENUS GmbH · zuletzt geprüft am 26.08.2026.
Eine grüne Backup-Meldung zeigt nur, dass ein Sicherungsjob abgeschlossen wurde. Ob Daten vollständig, geschützt und in der benötigten Zeit wiederherstellbar sind, beweist erst ein geplanter Restore-Test.
Was die Zahlen praktisch bedeuten
Drei Kopien umfassen die produktiven Daten und mindestens zwei Sicherungskopien. Unterschiedliche Speicher- oder Schutzarten verringern die Gefahr, dass ein einzelner technischer Fehler alle Kopien trifft. Eine ausgelagerte Kopie schützt zusätzlich vor Brand, Diebstahl oder einem Standortausfall.
Die zusätzliche „1“ meint eine Kopie, die normale Produktionskonten nicht einfach verändern können: beispielsweise offline, unveränderbar oder durch wirksam getrennte Zugangsdaten geschützt. „0“ bedeutet nicht Fehlerfreiheit per Hoffnung, sondern ausgewertete Jobs und erfolgreiche Wiederherstellungstests.
Warum Replikation und Snapshots allein nicht reichen
Replikation kann Daten schnell auf ein zweites System übertragen. Sie kann aber auch versehentliche Löschungen oder schädliche Änderungen replizieren. Snapshots erleichtern kurze Rücksprünge, liegen jedoch häufig im selben administrativen Einflussbereich wie das Produktivsystem.
Beides kann Teil einer guten Architektur sein. Für einen schweren Cybervorfall braucht es zusätzlich eine Kopie, deren Löschung oder Manipulation nicht über dieselben Konten und Systeme möglich ist.
Restore-Tests brauchen ein Geschäftsziel
Ein Test einzelner Dateien beantwortet andere Fragen als die Wiederherstellung eines kompletten Servers oder einer Anwendung mit Datenbank. Prüfen Sie deshalb verschiedene Ebenen: Datei, Anwendung, Identitätsdienst und den priorisierten Wiederanlauf mehrerer abhängiger Systeme.
Dokumentiert werden sollten Startzeit, benötigte Daten, tatsächliche Dauer, Abweichungen und offene Entscheidungen. Das BSI weist ausdrücklich darauf hin, dass regelmäßige Sicherungen nicht automatisch eine problemlose Wiederherstellung gewährleisten.
Konkrete nächste Schritte
- Daten und Systeme priorisieren. Bestimmen Sie Wiederanlaufreihenfolge, maximalen Datenverlust und tolerierbare Ausfallzeit.
- Administrative Trennung prüfen. Ein kompromittiertes Produktionskonto darf nicht alle Sicherungskopien löschen können.
- Jobfehler täglich auswerten. Warnungen und ausgelassene Systeme benötigen Verantwortliche und nachvollziehbare Nacharbeit.
- Datei-Restores regelmäßig testen. Zufällig ausgewählte Daten zeigen früh, ob Auswahl, Aufbewahrung und Berechtigungen funktionieren.
- Kompletten Wiederanlauf üben. Mindestens kritische Systeme sollten mit Abhängigkeiten und Zeitbedarf praktisch wiederhergestellt werden.
- Ergebnisse nachhalten. Abweichungen werden zu Aufgaben; der nächste Test überprüft ihre tatsächliche Behebung.
Fazit
Die Regel ist kein Produktvergleich, sondern ein Denkmodell für unabhängige Fehlerdomänen. Belastbar wird das Backup erst, wenn Schutzkopien einem realistischen Angriff standhalten und ein Test die benötigte Wiederherstellung belegt.
Backup & Notfallvorsorge ansehen
Quellen und Aktualitätsstand
Die fachlichen Aussagen wurden am 19. August 2026 anhand der folgenden Primärquellen geprüft. Der Text ist eigenständig formuliert.
